攻防世界--What-is-this

最新推荐文章于 2024-06-09 07:30:00 发布
最新推荐文章于 2024-06-09 07:30:00 发布
阅读量1.5k 收藏 2
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46927150/article/details/105869386
版权

What-is-this

题目来源： su-ctf-quals-2014
题目描述：找到FLAG

附件解压后，得到一个无后缀的文件，用winhex打开，右边显示“pic2.jpg”
在这里插入图片描述
将该文件后缀改为.zip，再解压一次，得到两张一样的jpg图片
在这里插入图片描述
用stegsolve先打开pic1.jpg，再点击“Analyse --> Image Combiner”
在这里插入图片描述
选择第二张图片pic2.jpg
在这里插入图片描述
得到flag
在这里插入图片描述
flag为：

AZADI TOWER
Sylvia_j
关注
专栏目录
攻防世界———MISC 高手区题解
小锤队长的博客
10-14 1万+
目录 1，base64stego 2，easycap 3，Avatar 4，What-is-this 5，签到题 6，Training-Stegano-1 7，Excaliflag 8，Get-the-key.txt 9，glance-50 10，4-2 11,misc1 12，embarrass 13，肥宅快乐题 14，小小的PDF 至此 我在攻防世界中已经 遇到...
XCTF攻防世界--cr3-what-is-this-encryption
qq_46927150的博客
05-03 3041
cr3-what-is-this-encryption 题目来源： alexctf-2017 看到题目中的p,q,e，就想到了RSA加密 大致思路： 先把p,q,e转成十进制，再根据公式求出n,d,m n=p*q φ(N) = (p-1)(q-1) e * d % φ(N) = 1（d是私钥，e是公钥） m＝c^ d mod n (m是明文） 借鉴大佬的代码： import libnum fro...
[CTF-攻防世界]What-is-this
Luistin的博客
01-14 542
1.下载完发现后缀名为gz，我们将后缀名直接修改为zip，就可以在windows里面打开了，然后发现zip里面还有个zip，最后一个zip里面有两张图片。2.使用StegSolve的Image Combiner，选择pic2.jpg。
攻防世界 Misc高手进阶区 2分题 What-is-this
闵行小鱼塘
10-27 505
继续ctf的旅程，攻防世界Misc高手进阶区的2分题，本篇是What-is-this的writeup
攻防世界-Misc-What-is-this(简单易懂)
半岛铁盒的博客
11-21 598
题目描述 找到FLAG 解题过程 把题目附件下载过后打开,发现是未知软件我们就用 exeinfope.exe查看文件类型(这个软件超实用哦!,没有下载的小伙伴快去下吧!) 根据该软件得到的信息,我们就用压缩包的形式打开,把文件名字后缀加上.zip; 打开后发现是两张相似的图片看不出什么信息,既然有两张图片,考虑到图片的隐写,我们利用stegsolve这个软件来把他们合起来;(stegsolve是misc神器哦!没下载的快去下载吧!!) 使用stegsolve的图片合并功能。首先打开图片pic1.jpg 2
攻防世界MISC进阶之What-is-this
harry_c的博客
08-13 4809
攻防世界MISC进阶之What-is-this第一步：分析第二步：实操第三步：答案 第一步：分析 难度系数：2星 题目来源： su-ctf-quals-2014 题目描述：找到FLAG 文件的描述可以忽略不计，直接下载附件，打开附件发现是gz格式的，想到可能会用到linux系统，先不管打开看看。 打开一看，两层压缩文件，并且是两张长相差不多的图片，使用图片工具查看没有发现什么值得注意的东西。但是既...
Buuctf-02&&攻防世界-01
Usashi的博客
11-01 746
待 · 补 · 充！！！
攻防世界 ——crypto
小锤队长的博客
10-17 1万+
目录 新手区部分题解： 1，easy_RSA 2，Normal_RSA 3,幂数加密 4,easy_ECC 高手进阶区部分题题解 5, ENC 6,告诉你个秘密 7，Easy-one 8，说我作弊需要证据 9.x_xor_md5 10，easy_crypto 11，cr2-many-time-secrets 12，oldDevier 13，wtc_rsa_bbq ...
攻防世界misc高手进阶篇教程（1）
玄道的网安博客
05-24 2433
János-the-Ripper 用winhex打开发现flag.txt和PK头，也就是压缩包嘛，直接保存为zip打开 发现需要密码 用ARCHPR爆破密码 密码为fish 打开既有flag Test-flag-please-ignore 用winhex打开里面有misc10文件，打开misc10发现疑似十六进制的文本 转换即可 Banmabanma https://online-barcode-reader.inliteresearch.com/ 用在线工
【愚公系列】2021年11月 攻防世界-进阶题-MISC-029(What-is-this)
热门推荐
时光隧道
11-10 4万+
What-is-this 下载附件得到两张图片，对比下图片得到flag： compare pic1.jpg pic2.jpg -compose src diff.png
攻防世界 misc What-is-this
qq_43312665的博客
02-14 312
1.解压文件 2.解压文件 3.得到两个图 4.用stegsolve将两张图合并 合并方法：先打开一张图，然后 这样就能得到flag了
攻防世界misc进阶区What-is-this
gongjingege的博客
08-31 334
下载下来，发现是.gz压缩 解压 再重命名，解压两次 得到两张图片 用stegsolve组合图片 得到flag 唉，开学了，好烦啊 2020.8.31 公瑾
攻防世界miasc之What-is-this
胖虎很忙
11-18 929
攻防世界miasc之What-is-this [步骤] 我们得到两章相似的图片： ，然后就得到了FLAG：AZADI TOWER
攻防世界进阶区2.What-is-this
weixin_64335624的博客
02-02 504
首先观察附件，打不开，用010editor打开 很明显包含了一个jpg图片，修改附件后缀为.zip打开，果然有两张图片 对于这两张相似的图片： 感觉像是像素位点对比，所以打开Stegsolve试试 先打开其中一张图片，如下操作，选中另一张图片，即可得到flag 图中字符就是flag ...
CTF What-is-this
艺博东的博客
10-01 1万+
题目描述： 找到FLAG 题目附件： 附件1 1、附件1 链接：https://pan.baidu.com/s/1hiGglfTDAssjdm-apC4xLw 提取码：82le 2、文件 3、把文件拷贝到kail Linux 4、tar -xvf e66ea8344f034964ba0b3cb9879996ff.gz 5、拷贝到win—>用“Stegsolve”软件打开这两张图片 6、OK AZADI TOWER （温馨提示：这题答案的形式为裸交） ...
攻防世界---misc---What-is-this
最新发布
2201_75556700的博客
06-09 522
3、想把图片拖在物理机中分析，但是拖不了，所以将.gz文件在物理机中改为.zip，解压之后看到了一个没有后缀的文件，加上.zip再解压，得到一样的两张图片。4、用winhex分析，没有发现两张图片有什么奇怪的地方，但是想到它给了两张图片，会不会是要把图片拼接起来，于是用stegsolve分析。1、下载附件，是一个.gz的文件夹，是linux系统的压缩包后缀。5、将两张图片结合就看到了一串字符，直接提交字符串。2、在kali中解压，解压之后得到两张图片。
攻防世界What-is-this解题
weixin_52359255的博客
03-27 372
攻防世界What-is-this解题
xctf攻防世界 CRYPTO高手进阶区 cr3-what-is-this-encryption
m0_52484587的博客
08-18 280
其他可能得值有 'ignore', 'replace', 'xmlcharrefreplace', 'backslashreplace' 以及通过 codecs.register_error() 注册的任何值。幂运算是高更数学的应用学科，是一种关于幂的数学运算。幂的乘方，底数不变，指数相乘。题目给出了一长串字符，我们将其提出来，发现是p，q，e，c，因此猜测可能是。Python的内置函数，它计算并返回x的y次方的值。pow(x,y,z)：表示x的y次幂后除以z的余数。返回 x y (x的y次方) 的值。
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码来获取敏感信息或者执行未经授权的操作。 为了详细了解攻防世界-baby_web的攻击和防御方法，我们可以进行以下步骤： 1. 分析源代码：通过查看源代码，我们可以了解应用程序的结构和逻辑，以及可能存在的漏洞点。 2. 注入攻击：尝试使用注入攻击来获取数据库信息或者执行其他恶意操作。可以使用工具如sqlmap来自动化进行注入测试。 3. 防御措施：了解并实施防御措施，如输入验证、参数化查询、安全编码等，以防止注入攻击和其他常见的安全漏洞。 请注意，进行任何形式的攻击都是非法的，除非您是经过授权的安全专家或者在合法的渗透测试环境中进行。在现实世界中，攻击和防御是一个持续的过程，需要不断学习和更新知识。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值